攻击者通过恶意附件积极利用思科Secure Email Gateway中的一个关键漏洞,思科公司表示。已经发布了安全更新以解决该问题。目前尚不清楚有多少组织通过该安全漏洞(CVE-2026-76519)被黑客攻击,以及攻击自何时开始。思科表示,他们在本月发现了这些攻击。
Secure Email Gateway,之前称为Email Security Appliance,是一种用于过滤电子邮件流量以防范各种威胁的虚拟和硬件设备。该产品在过去曾多次成为攻击目标,包括上个月。CVE-2026-76519涉及在网关启用文件声誉服务时处理电子邮件附件的问题。该服务检查接收的文件是否为已知的恶意文件。
通过发送一个特别准备的电子邮件附件,该附件随后被网关扫描,攻击者可以写入任意文件,并在服务器的底层操作系统上以root身份执行命令。这样,攻击者就可以完全控制系统。思科提供了妥协指标(IoC),以帮助组织检查是否被黑客攻击。该网络公司指出,在利用CVE-2026-76519时,攻击者拥有root权限,因此可以删除滥用证据和妥协指标。